Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten

PIGRES S.U.R.L. mit eingetragenem Sitz in Via dei Balestrari, 15 00186 Rom (RM), Italien, USt-IdNr. IT09112231007 (nachfolgend „Verantwortlicher“), informiert Sie als Verantwortlicher für die Datenverarbeitung gemäß Art. 13 des gesetzesvertretenden Dekrets Nr. 196 vom 30. Juni 2003 (nachfolgend „Datenschutzkodex“) und Art. 13 der EU-Verordnung Nr. 2016/679 (nachfolgend „GDPR“) darüber, dass Ihre Daten zu den folgenden Bedingungen und für die nachstehend genannten Zwecke verarbeitet werden:

1. Gegenstand der Verarbeitung

Der Verantwortliche verarbeitet personenbezogene und identifizierende Daten (zum Beispiel Vorname, Nachname, Firmenname, Anschrift, Telefonnummer, E-Mail-Adresse, Bank- und Zahlungsangaben - nachfolgend „personenbezogene Daten“ oder „Daten“), die Sie beim Abschluss von Verträgen über die Leistungen des Verantwortlichen mitteilen.

2. Zwecke der Verarbeitung

Ihre personenbezogenen Daten werden ohne Ihre ausdrückliche Einwilligung (Art. 24 Buchst. a), b), c) Datenschutzkodex und Art. 6 Buchst. b), e) GDPR) zu den folgenden Leistungszwecken verarbeitet:

• zum Abschluss von Verträgen über die Leistungen des Verantwortlichen;
• zur Erfüllung vorvertraglicher, vertraglicher und steuerlicher Pflichten aus den Beziehungen mit Ihnen;
• zur Erfüllung von Pflichten, die durch Gesetz, Verordnung, Rechtsvorschriften der Europäischen Union oder eine Behörde vorgeschrieben sind (etwa im Bereich der Bekämpfung der Geldwäsche);
• zur Ausübung der Rechte des Verantwortlichen, etwa des Rechts auf Verteidigung in Gerichtsverfahren.

3. Art und Weise der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt durch die in Art. 4 Datenschutzkodex und Art. 4 Nr. 2) GDPR genannten Vorgänge, und zwar insbesondere: Erhebung, Erfassung, Organisation, Speicherung, Abfrage, Verarbeitung, Veränderung, Auswahl, Auslesen, Abgleich, Verwendung, Verknüpfung, Sperrung, Offenlegung, Löschung und Vernichtung der Daten.

Ihre personenbezogenen Daten werden sowohl in Papierform als auch elektronisch und/oder mittels automatisierter Verarbeitungssysteme verarbeitet.

Der Verantwortliche verarbeitet die personenbezogenen Daten so lange, wie es zur Erfüllung der oben genannten Zwecke erforderlich ist, in jedem Fall jedoch nicht länger als 10 Jahre nach Beendigung des Vertragsverhältnisses für die Leistungszwecke.

4. Zugang zu den Daten

Ihre Daten können für die in Art. 2 genannten Zwecke folgenden Personen zugänglich gemacht werden:

• Mitarbeitern und freien Mitarbeitern des Verantwortlichen in ihrer Eigenschaft als Auftragsverarbeiter und/oder interne mit der Datenverarbeitung beauftragte Personen und/oder Systemadministratoren;
• Drittunternehmen oder sonstigen Stellen (z. B. Kreditinstituten, Kanzleien, Beratern, Versicherungsgesellschaften zur Erbringung von Versicherungsleistungen usw.), die als externe Auftragsverarbeiter im Auftrag des Verantwortlichen ausgelagerte Tätigkeiten ausführen.

5. Weitergabe der Daten

Ohne dass es einer ausdrücklichen Einwilligung bedarf (Art. 24 Buchst. a), b), d) Datenschutzkodex und Art. 6 Buchst. b) und c) GDPR), kann der Verantwortliche Ihre Daten für die in Art. 2 genannten Zwecke an Aufsichtsbehörden (wie IVASS), Justizbehörden, Versicherungsgesellschaften zur Erbringung von Versicherungsleistungen sowie an diejenigen Personen weitergeben, an die die Weitergabe zur Erfüllung der genannten Zwecke gesetzlich vorgeschrieben ist.

Diese Stellen verarbeiten die Daten als eigenständige Verantwortliche.

Ihre Daten werden nicht verbreitet.

6. Sicherheit

Die Daten werden durch geeignete vorbeugende Sicherheitsmaßnahmen gespeichert und kontrolliert, die darauf abzielen, die Risiken des Verlusts und der Zerstörung, des unbefugten Zugriffs sowie einer unzulässigen oder nicht mit den Zwecken der Verarbeitung vereinbaren Verarbeitung so gering wie möglich zu halten.

7. Datenübermittlung

Die Verwaltung und Speicherung der personenbezogenen Daten erfolgt im Gebiet der Europäischen Union.

8. Rechte der betroffenen Person

Als betroffene Person haben Sie die Rechte gemäß Art. 15 GDPR, insbesondere das Recht,

• 8.1. eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten vorhanden sind oder nicht, auch wenn diese noch nicht erfasst wurden, und deren Mitteilung in verständlicher Form zu erhalten;
• 8.2. Auskunft zu erhalten über: a) die Herkunft der personenbezogenen Daten; b) die Zwecke und Methoden der Verarbeitung; c) die angewandte Logik im Falle einer Verarbeitung mit Hilfe elektronischer Instrumente; d) die Identifikationsdaten des Verantwortlichen, der Auftragsverarbeiter und des gemäß Art. 5 Abs. 2 Datenschutzkodex und Art. 3 Abs. 1 GDPR benannten Vertreters; e) die Personen oder Kategorien von Personen, denen die personenbezogenen Daten übermittelt werden können oder die in ihrer Eigenschaft als im Staatsgebiet benannter Vertreter, als Auftragsverarbeiter oder als beauftragte Personen davon Kenntnis erlangen können;
• 8.3. zu erhalten: a) die Aktualisierung, Berichtigung oder gegebenenfalls Vervollständigung der Daten; b) die Löschung, Anonymisierung oder Sperrung unrechtmäßig verarbeiteter Daten, einschließlich jener, deren Aufbewahrung für die Zwecke, für die die Daten erhoben oder später verarbeitet wurden, nicht erforderlich ist; c) die Bestätigung, dass die unter den Buchstaben a) und b) genannten Vorgänge, auch hinsichtlich ihres Inhalts, denjenigen mitgeteilt wurden, denen die Daten übermittelt oder offengelegt wurden, es sei denn, dies erweist sich als unmöglich oder ist mit einem im Verhältnis zu dem zu schützenden Recht offensichtlich unverhältnismäßigen Aufwand verbunden;
• 8.4. aus berechtigten Gründen ganz oder teilweise der Erhebung Ihrer personenbezogenen Daten zu widersprechen, auch wenn diese für den Zweck der Erhebung relevant sind.

Gegebenenfalls stehen Ihnen außerdem die Rechte gemäß Art. 16-21 GDPR zu (Recht auf Berichtigung, Recht auf Vergessenwerden, Recht auf Einschränkung der Verarbeitung, Recht auf Datenübertragbarkeit, Widerspruchsrecht) sowie das Recht auf Beschwerde bei der Aufsichtsbehörde (Garante per la protezione dei dati personali).

9. Ausübung der Rechte

Sie können Ihre Rechte jederzeit ausüben, indem Sie eine Mitteilung senden:

9.1. per E-Mail an [email protected] oder über unsere Kontaktseite

10. Verantwortlicher, Auftragsverarbeiter und beauftragte Personen

Verantwortlicher ist PIGRES S.R.L.